Konfigurieren und Verwalten des Quarantänepostfachs für Spam
Gilt für: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007
Letztes Änderungsdatum des Themas: 2007-04-20
Beim Verwenden von Antispamfiltern besteht immer die Gefahr, dass die Filter falsch positive Befunde ermitteln. Bei der Spamfilterung liegt ein falsch positives Ergebnis vor, wenn ein Spamfilter eine Nachricht von einem erwünschten Absender fälschlicherweise als Spam identifiziert. In Microsoft Exchange Server 2007 können Sie das Risiko falsch positiver Ergebnisse und den möglichen Verlust legitimer Nachrichten verringern, wenn Sie den Inhaltsfilter-Agent zum Isolieren von Nachrichten verwenden, die als möglicher Spam klassifiziert wurden. Wenn der Inhaltsfilter-Agent aktiviert und konfiguriert ist, werden alle Nachrichten, die eine SCL-Bewertung (Spam Confidence Level) besitzen, die größer oder gleich dem SCL-Isolierungsschwellenwert und kleiner als der SCL-Lösch- oder SCL-Zurückweisungsschwellenwert sind, an ein Postfach zugestellt, das Sie als Quarantänepostfach für Spam festgelegt haben. Wenn Sie mehrere SCL-Schwellenwertaktionen für die Zusammenarbeit aktivieren, sollten Sie die folgenden Anforderungen berücksichtigen:
Der SCL-Zurückweisungsschwellenwert muss größer als der SCL-Isolierungsschwellenwert sein.
Der SCL-Löschschwellenwert muss größer als der SCL-Zurückweisungsschwellenwert und der SCL-Isolierungsschwellenwert sein.
Wenn Sie den SCL-Isolierungsschwellenwert z. B. auf 6 und den SCL-Zurückweisungsschwellenwert auf 8 festgelegt haben, wird eine Nachricht, die eine SCL-Bewertung von 7 besitzt, isoliert. Eine Nachricht, die eine SCL-Bewertung von 8 besitzt, wird zurückgewiesen.
Sie können isolierte Nachrichten überprüfen und ggf. mithilfe der Funktion Erneut Senden in Microsoft Outlook freigeben. Weitere Informationen finden Sie unter Wiederherstellen von Nachrichten unter Quarantäne aus dem Quarantänepostfach für Spam. Außerdem können Sie das Quarantänepostfach für Spam so konfigurieren, dass Elemente gelöscht werden, die Sie nicht nach einer angegebenen Zeitspanne freigeben. Weitere Informationen finden Sie unter Verwalten der Nachrichtendatensatzverwaltung.
Wichtig
Es liegt in der Natur dieses Features, dass der IT-Administrator, der für das Quarantänepostfach für Spam verantwortlich ist, ggf. auch private und vertrauliche Nachrichten anzeigen und E-Mail-Nachrichten im Auftrag jedes Benutzers in der Exchange-Organisation senden kann.
Konfigurieren des Quarantänepostfachs für Spam
Um das Quarantänepostfach für Spam zu konfigurieren, müssen Sie die folgenden Schritte ausführen:
Aktivieren der Inhaltsfilterung.
Erstellen eines Quarantänepostfachs für Spam.
Angeben des Quarantänepostfachs für Spam.
Festlegen des SCL-Isolierungsschwellenwerts.
Verwalten des Quarantänepostfachs für Spam.
Anpassen des SCL-Isolierungsschwellenwerts bei Bedarf.
Aktivieren von Inhaltsfilterung.
Sie müssen Inhaltsfilterung aktivieren, bevor Sie ein Quarantänepostfach für Spam anwenden können. Standardmäßig filtert der Inhaltsfilter-Agent alle externen Nachrichten, die über alle Empfangsconnectors auf dem Computer eingehen, auf dem das Inhaltsfilter-Feature aktiviert ist.
Wichtig
Konfigurationsänderungen, die Sie am Inhaltsfilter-Agent mithilfe der Exchange-Verwaltungskonsole oder der Exchange-Verwaltungsshell vornehmen, werden nur auf dem lokalen Computer vorgenommen, auf dem die Edge-Transport-Serverfunktion installiert ist . Wenn in der Organisation mehrere Instanzen der Edge-Transport-Serverfunktion ausgeführt werden, müssen die Änderungen an der Absenderzuverlässigkeitskonfiguration auf jedem dieser Computer ausgeführt werden.
Weitere Informationen finden Sie unter Aktivieren oder Deaktivieren der Inhaltsfilterung.
Erstellen eines Quarantänepostfachs für Spam
Sie müssen ein Quarantänepostfach für Spam erstellen, bevor Sie das Feature aktivieren können. Um ein Quarantänepostfach für Spam einzurichten, müssen Sie die folgenden Schritte ausführen:
Erstellen einer dedizierten Exchange-Datenbank Es wird empfohlen, eine dedizierte Datenbank für das Quarantänepostfach für Spam zu erstellen. Das Quarantänepostfach für Spam sollte eine große Datenbank besitzen, weil Nachrichten verloren gehen, wenn das Speicherkontingent erreicht wird. Weitere Informationen finden Sie unter Erstellen einer neuen Postfachdatenbank.
Erstellen eines Active Directory-Benutzers Es wird empfohlen, einen separaten Active Directory-Benutzer für das Quarantänepostfach für Spam zu erstellen. Sie können verschiedene gemäß den Unternehmensrichtlinien und -anforderungen Ihrer Organisation Empfängerrichtlinien anwenden, z. B. Verwaltung von Nachrichtendatensätzen und Postfachgröße, sowie Delegierungsrechte.
Erstellen eines neuen Benutzerpostfachs Sie müssen ein Postfach erstellen, das Sie als Quarantänepostfach für Spam verwenden können, das eine entsprechende Verwaltungsrichtlinie für Messagingdatensätze enthält, die die Postfachgröße und die Anzahl der Tage umfasst, die Nachrichten vor dem Löschen gespeichert werden. Weitere Informationen finden Sie unter Verwalten der Nachrichtendatensatzverwaltung.
Hinweis
Wenn eine isolierte Nachricht aufgrund eines Speicherkontingents zurückgewiesen wird, geht die Nachricht verloren. Exchange generiert keine Unzustellbarkeitsberichte für isolierte Nachrichten, weil diese isolierten Nachrichten mit einem Unzustellbarkeitsberichtwrapper versehen werden.
Weitere Informationen finden Sie unter Erstellen eines Postfachs für einen neuen Benutzer.
Einrichten des Outlook-Kontoprofils Sie müssen die Verwaltung oder Delegierung des Outlook-Kontos so konfigurieren, dass die Anforderungen Ihrer Organisation erfüllt werden. Zur Unterstützung der Kontoverwaltung wird außerdem empfohlen, das Outlook-Profil so zu konfigurieren, dass die Felder ursprünglicher Absender [#0x0069001E], Empfänger [#0x0E04001E] und Bcc [#0x0E02001E] in der Nachrichtenansicht angezeigt werden. Weitere Informationen finden Sie unter Wiederherstellen von Nachrichten unter Quarantäne aus dem Quarantänepostfach für Spam.
Angeben eines Quarantänepostfachs für Spam
Nach dem Einrichten des Quarantänepostfachs für Spam müssen Sie das Quarantänepostfach für Spam in der Inhaltsfilterkonfiguration angeben. Sie verwenden den Befehl Set-ContentFilterConfig in der Exchange-Verwaltungsshell, um ein Quarantänepostfach für Spam anzugeben. Der Parameter QuarantineMailbox verwendet die SMTP-Adresse (Simple Mail Transfer Protocol) des Quarantänepostfachs für Spam.
Wichtig
Sie müssen das Quarantänepostfach für Spam auf allen Servern angeben, auf denen die Serverfunktion Edge-Transport installiert ist, sowie im Active Directory-Verzeichnisdienst, in dem sich Benutzerpostfächer befinden. Zum Angeben des Quarantänepostfachs für Spam in Active Directory führen Sie das Cmdlet Set-ContentFilterConfig auf einem Hub-Transport-Server aus. Die Inhaltsfilterung muss auf dem Hub-Transport-Server nicht aktiviert sein, um ein Quarantänepostfach für Spam in Active Directory anzugeben.
Weitere Informationen finden Sie unter Angeben eines Quarantänepostfachs für Spam.
Konfigurieren des SCL-Isolierungsschwellenwerts
Der SCL-Isolierungsschwellenwert ist der Wert, bei dem eine bestimmte Nachricht als möglicher Spam klassifiziert und dem Quarantänepostfach für Spam zugestellt wird. Sie können den SCL-Isolierungsschwellenwertaktion auf einen Wert zwischen 0 und 9 festlegen, wobei 0 mit geringerer Wahrscheinlichkeit und 9 mit hoher Wahrscheinlichkeit als Spam angesehen wird.
Weitere Informationen zum Anpassen von SCL-Schwellenwerten an die Anforderungen Ihrer Organisation und zum Anpassen von SCL-Schwellenwerten auf Empfängerbasis finden Sie unter Aktivieren und Konfigurieren der SCL-Schwellenwerte (Spam Confidence Level).
Verwalten des Quarantänepostfachs für Spam
Wenn Sie das Quarantänepostfach für Spam verwalten, sollten Sie die folgenden Richtlinien befolgen:
Geben Sie Elemente frei, die an das Quarantänepostfach für Spam gesendet wurden, indem Sie das Feature Erneut senden in Outlook verwenden, um die ursprüngliche Nachricht erneut zu senden.
Weitere Informationen finden Sie unter Wiederherstellen von Nachrichten unter Quarantäne aus dem Quarantänepostfach für Spam.
Überwachen Sie das Quarantänepostfach für Spam, damit die Größe des Quarantänepostfachs für Spam in einem akzeptablen Rahmen bleibt. Die Anzahl der E-Mail-Nachrichten kann sich durch eine größere Anzahl von Empfängern, den natürlichen Trend zu größeren Nachrichten oder den Schwellenwert für die SCL-Isolierungsaktion ändern.
Überwachen Sie das Quarantänepostfachs für Spam auf falsch positive Ergebnisse. Wenn Ihr Quarantänepostfach für Spam viele falsch positive Ergebnisse enthält, passen Sie den SCL-Isolierungsschwellenwert wie weiter unten in diesem Thema unter "Anpassen des SCL-Isolierungsschwellenwerts" beschrieben an. Weitere Informationen zum Ermitteln der Ursache, warum falsch positive Ergebnisse dem Quarantänepostfach für Spam zugestellt werden, finden Sie unter Antispamstempel.
Verwenden Sie dasselbe Outlook-Profil, um Nachrichten unter Quarantäne aus dem Quarantänepostfach für Spam wiederherzustellen. Einem anderen Outlook-Profil die Berechtigung zum Wiederherstellen von Nachrichten zuzuweisen, wird nicht unterstützt. Sie können kein anderes Outlook-Profil zum Wiederherstellen oder Freigeben von Nachrichten aus dem Quarantänepostfach für Spam verwenden.
Wichtig
Unzustellbarkeitsberichte, die als Spam klassifiziert werden, werden selbst dann gelöscht, wenn ihre SCL-Bewertung angibt, dass sie isoliert werden sollten. Unzustellbarkeitsberichte werden nicht dem Quarantänepostfach für Spam zugestellt. Um solche Nachrichten nachzuverfolgen, verwenden Sie das Agent-Protokoll oder das Nachrichtenverfolgungsprotokoll. Weitere Informationen finden Sie unter Get-AgentLog und Durchsuchen von Nachrichtenverfolgungsprotokollen.
Anpassen des SCL-Isolierungsschwellenwerts
Nachdem Sie den SCL-Isolierungsschwellenwert konfiguriert haben, sollten Sie die Einstellungen regelmäßig überwachen und basierend auf den Anforderungen Ihrer Organisation anpassen. Wenn z. B. zu viele falsch positive Ergebnisse in das Quarantänepostfach für Spam gefiltert werden, erhöhen Sie den SCL-Isolierungsschwellenwert auf einen höheren Wert. Weitere Informationen zum Anpassen des SQL-Isolierungsschwellenwerts finden Sie unter Anpassen des Schwellenwerts für die SCL-Bewertung (Spam Confidence Level).
Verwenden von Exchange Hosted Services
Die Spamfilter und die Isolierungsfunktionen werden durch Microsoft Exchange Hosted Services erweitert oder stehen dort als Dienst zur Verfügung. Exchange Hosted Services ist eine Gruppe von vier unterschiedlichen Hosted Services:
Hosted Filtering unterstützt Organisationen beim Schutz vor per E-Mail übertragener Malware.
Mit Hosted Archive können Aufbewahrungsanforderungen bezüglich Kompatibilität eingehalten werden.
Mit Hosted Encryption können vertrauliche Daten verschlüsselt werden.
Mit Hosted Continuity bleibt der E-Mail-Zugriff während und im Anschluss an Notfallsituationen erhalten.
Diese Dienste werden auf allen intern verwalteten Exchange-Servern vor Ort oder in Hosted Exchange-E-Mail-Dienste integriert, die über Dienstanbieter zur Verfügung gestellt werden. Weitere Informationen zu Exchange Hosted Services finden Sie unter Microsoft Exchange Hosted Services.
Weitere Informationen
Weitere Informationen zu den Antispamfunktionen in Exchange 2007 finden Sie unter den folgenden Themen:
Weitere Informationen zur Verwaltung von Nachrichtendatensätzen finden Sie unter den folgenden Themen:
Weitere Informationen zur Inhaltsfilterung finden Sie unter den folgenden Themen: